好好学习,天天向上,一流范文网欢迎您!
当前位置: >> 体会 >> 教学心得 内容页

“京东白条”一个“致命”漏洞:本人实名认证

距离毕业仅剩一年的大三学生王某万万没有想到,自己会有今天的命运:被判十年零九个月。

这一切都始于2017年他无意中使用了“京东白条”,当他再次使用时,发现“京东白条”存在一个“致命”漏洞——无需实名认证,无需绑定手机号。银行卡。使用其他人的身份信息,可以注册一个帐户并进行信用购物。

王某觉得“好玩”,就招募朋友和朋友的朋友,组织他们冒用他人身份注册京东账号进行网购,然后出售套现,企图实现真正的“白白”。账单”。直到民警找上门,王某才如梦初醒。

3月8日,澎湃新闻从湖南省长沙市天心区人民法院获悉,王某等9人因诈骗京东公司1.1元,被判处有期徒刑10年9个月至1年2个月不等。万元。入狱。这9人中除了王某外,还有3名大学生。值得注意的是,去年8月,长沙市芙蓉区人民法院宣判的一起京东白条诈骗案的6名被告人均为本科生。

澎湃新闻从中国裁判文书网检索140多起案件显示,全国至少有200人因“京东白条”诈骗等行为触犯刑法并受到相应处罚。根据京东向芙蓉区人民法院提供的证据,湖南至少有89人被冒用身份信息获取京东白条的授信额度。

上述判决书中披露的数据显示,被告人平均年龄不足28岁,且多数没有犯罪前科。在这些案件中,大学生既是受害者也是加害者。他们中,有的因身份信息被冒用盗用而苦恼,有的因经不起金钱的诱惑,通过“京东白条”做违法的事情。

3月8日,长沙市天心区法院开庭审理王某等9人诈骗京东白条案。本文图片均为澎湃新闻记者谭军图片

大学生作弊

3月8日下午,在天心区法院刑事审判庭,合议庭经过两轮休庭宣判。这9名平均年龄不到22岁的被告人,在宣判后由法警押解出庭。

这时,礼堂里一个50岁左右的男人终于忍不住,放声大哭起来。他的妻子默默地递给他纸巾。他们的儿子李某被判处有期徒刑1年8个月。事发前,他刚刚从一所师范学校毕业。

“他和王某(主犯)是高中同学,因为他刚毕业,还没找到工作,同学给他打电话,说那边有事……如果知道是这样的话,我们怎么可能放过他?” 李妈妈说 澎湃新闻说。

1996年出生的王某,事发前是湖南省湘潭市一所大学的大三学生,主修化学。试用结束后,他简短地接受了澎湃新闻的采访,他说,“一开始我都是用白条正常购物,后来发现京东系统本身就有一个漏洞——实名认证可以直接跳过,而且不用绑定银行卡就可以亲自签到,我觉得很好玩,像黑客一样,我叫了一些人,我只提供了操作方法,就有人负责了。”

据天心区法院微信公众号称,2017年2月,王某得知“京东白条”的信用购买业务容易通过审核,于是在大学附近的网吧购买了一张大学生身份证200元,并按此时间登录了高等教育学籍查询网站学信网,找到了其他人对应的学籍,申请了京东账号和“白条”业务。

随后,王某给老乡张刘洋打电话,带上身份证,到对应的大学,找到该校的京东签证官,进行了现场面谈。经过简短的问答,张某顺利通过了审核。王某用该账户购买了价值6000余元的手机,并邮寄至张某留下的地址。之后,两人将手机寄到深圳,并以5200元的价格将赃物变卖获利。

据京东官网介绍,白条是京东推出的“先消费,后支付”的新型支付方式。如果您使用白条在京东网站上支付,您可以享受账户期限内或最多24期的延期付款。在白条首页,有学生专享优惠。在学生专??用频道中,您需要填写姓名、身份证号、手机号、学校所在地、学籍等信息。

一位参与处理京东白条诈骗案的律师告诉澎湃新闻,京东对每位大学生的授信额度是8000元,非大学生是6000元。为推广白条业务,京东在各高校派驻了专门的“面试官”,审核相关信息。

第一道命令下达后,王、张二人开始“招兵买马”,照搬上述套路。公诉人指控王某负责购买他人身份证、电话卡,并将赊购的赃物变卖。其间,王某委托高中同学李某等人在学信网站上查询他人在校情况信息,在线申请开具欠条,并将所需信息发送给张某。此外,王某还安排了一对夫妇负责下单和收货。恋人之一是女大学生。本案中,另一名本科生彭某是另一名主犯张某打电话给他的高中同学。与他人一起,

3月8日,在长沙市天心区法院,9名“90后”宣判后京东白条漏洞,法庭内一名大学生被告人的家长忍不住捂脸痛哭。

“白条”与“黑生产”

不仅仅是王某看到了冒充别人打京东欠条的“商机”。在京东白条周围,有一条规模化经营的“黑色产业链”。

在2018年8月芙蓉区法院审理的一起案件中,6名骗取京东财物的大学生在申请欠条时还冒用了其他学生的身份信息。本科生6人。事发时,部分学生被公安机关带离教学楼。

在本案中,京东向芙蓉区人民法院提供的证据表明,自白条业务成立以来,湖南境内已有89人冒用身份信息骗取京东白条授信额度。我已经声明我没有这样做。

澎湃新闻从公开的裁判文书中发现,京东白条诈骗罪实际上有两种情况。一是摸清王某等真实大学生信息,向京东公司申请欠条,骗取授信额度。另一种是伪造虚假大学生信息,还通过京东公司的审核,从而获得京东白条信用购物产品。

例如,在2018年吉林川营区法院审理的一起案件中,7名“90后”被告人伪造录取通知书和录取缴费收据,招募7名社会闲人(均未起诉)冒充大学生吉林市北华大学. 大一时,他拿到了京东欠条贷款花掉了近5万元。

辽宁省锦州市太和区一审判决中,两名80后姐妹召集12名社会人员,要求其填写渤海大学新生身份信息,在京东注册申请白条账号,对京东进行诈骗网上商城信用额度为9.6万元。

辽宁省本溪市西湖区法院披露的一起案件显示,被告人伪造大学生身份的方法是使用PS图片。判决书称,2016年10月中旬,5名被告人先通过“不征信、不还款、凭身份信息缴费”等宣传方式,采集社会人员身份证信息,然后向社会工作人员索要。广告公司修改图片。伪造这些社会人员的沉阳药科大学录取通知书和录取缴费发票,获得京东当面认可。

判决书显示,京东公司对冒用他人身份信息获取欠条的态度是,如果被骗用户完全不知情,京东公司将作为受害人向警方报案,并追究被骗用户的刑事责任。据参与办理白条诈骗案的律师介绍,京东在准备起诉被告时,往往会准备一段时间,以方便取证。

百余件生效判决书显示,自2014年白条业务上线至2018年上半年,这些盗窃、诈骗京东财物的案件不断发生。

3月8日,京东诈骗案在长沙市天心区法院休庭期间,京东公司工作人员一直盯着手机,收到被告人退回的赃物。

审计漏洞

在这些冒充、伪造他人信息,骗取“京东白条”名额的案件中,有一个细节让办案律师百思不得其解。

“被告人明明是用别人的身份证签了面谈,为什么京东的面谈人员看不到?而且面谈视频还要录下来上传到京东总部,怎么没人查?”它?” 3月8日,在天心法院,辩护律师告诉澎湃新闻,“这是京东自身无法回避的审计漏洞,作为一家知名企业,京东的风控有待商榷。”

多位参与庭审的辩护律师告诉澎湃新闻,在相关案件中,京东白条申请面谈只是走个形式,并没有仔细核实申请人的真实情况。“面试官有的本身就是学校的兼职学生,有的是故意放假,或者是和不法分子一起干的。” 一位律师说。

大学生王某坚称,京东自身的漏洞是促使他作案越陷越深的诱因。在多起诈骗京东白条的案件中,法院判决书中也提到被告人利用京东的审计漏洞。

澎湃新闻从长沙市浏阳市人民法院获悉,3个月前,法院对王某等9人诈骗京东的相关案件作出判决。法院认为,6名被告人在申请欠条时,冒用34名大学生身份,利用京东审核漏洞,通过视频面试或面谈。

这6名被告人均为1995年出生,其中一名首批被告人冒用11名大学生身份进行采访。他因此被判处有期徒刑两年零一个月。

“面试官基本都会让他们通过,如果没有通过京东白条漏洞,给他们一个小红包,他们就会通过。” 一名律师表示,在诈骗案的审理过程中,被告人曾在法庭上供述过。

事实上,从京东造假案件的多起判决中可以看出,京东内部“自我窃取”的情况非常严重。

例如,上述辽宁锦州太和区“80后”姐妹诈骗案中,12名社会人员之所以假扮大学生通过京东当面签收,就是为了给一些人情京东当面签约人秦B、秦A(另案办理)。

在另一起冒充沉阳药科大学新生的诈骗案中,被告人勾结校内驻场京东白条签售员通过PS对假大学生身份信息的验证,一次性申请155个白条账号。通过虚假账户,被告人花费了124万元。

“一开始我打算告诉京东,他们有这个漏洞,但我联系不上他们。(冒充别人通过面签)我拿到了钱,我觉得“不一样。这太简单了,钱来得快,然后我越陷越深。” 王在接受澎湃新闻采访时说。

犯罪与惩罚

不管是基于“京东漏洞”还是个人不知情,被告都必须为自己的行为付出代价。

起诉书称,2016年9月至2017年7月,王某等9人作案不到一年,诈骗110万元,王某获利20万元,另一主犯张某获利20万元。 6万元 按照别人骗取的金额计算,最低获利1500元。3月8日,经过两轮休庭,审判长对王某等9人宣判:王某被判有期徒刑10年9个月,张某被判有期徒刑10年6个月,李某被判刑1年。年零 8 个月的监禁。其他人分别被判处有期徒刑2年4个月至1年2个月不等。

澎湃新闻注意到,庭审中,王某对110万元的犯罪数额进行了辩解,“我们收到了110万元的商品,但这并不是京东公司的实际损失数额,京东销售的产品是按照计算的的利润,这与售价存在差价,希望法院根据京东的实际损失来确定犯罪数额。” 犯罪数额的多少对于王某等人的量刑具有重要意义。判决对大学生被告很重要。该校本科生彭的辩护人叶崇钊在庭审中指出,“彭的学校愿意保留他一年的学籍,

宣判时,审判长解释说,“经过庭审后的调查和审议,我们仍然以销售额来确定诈骗京东110万元的犯罪数额,因为我们要考虑京东的合理性。”经营和利润。

澎湃新闻还注意到,休庭期间,京东公司工作人员站在法院门口,盯着手机,查看被告人赃物的实时转移情况。据多位辩护律师介绍,京东公司相关人员在法庭上承诺,如果被告人归还赃物,他们将出具谅解书,可以减轻被告人的刑期。

但庭审结束后,两名维权人士告诉澎湃新闻,“京东此前曾同意在返还战利品后出具谅解书,但收到退款后反悔,并未出具谅解书。但是,合议庭的量刑依然如故。酌情考虑被告人返还赃物的情况。”

根据上述140余起案件统计,澎湃新闻发现,已有200余人通过“京东白条”诈骗罪被定罪判刑。判决书显示,107名被告人的平均年龄为28岁。在长沙市两院宣判的京东白条诈骗案中,大学生被告人占了近一半。被告人被判处最高刑期为19年,平均刑期为2.35年。此外,判决书提及的大学生人数超过362人,成为较为突出的受害群体。

一位参与王某等人诈骗案的律师告诉澎湃新闻,“虽然在这种欠条诈骗案中,京东在管理上存在明显漏洞,在风控上存在问题,但从刑法角度来看,这些90后大学生不能因为京东自身的问题而减轻自己的刑事责任。”